中興江蘇電信NAT444獨立式CGN現(xiàn)場測試方案資料

1、江蘇電信NAT444獨立式CGN現(xiàn)場測試方案1 測試目的本測試方以NAT444技術規(guī)為基礎，進行NAT444部署功能以及溯源流程測試,主要測試集中式CGN靜態(tài)映射表下法和BRAS插卡CGN動態(tài)RADIUS上報兩種NAT444部署方案。本測試方案主要目的是通過現(xiàn)場試點方式檢驗CGN設備穩(wěn)定性和功能。驗證在現(xiàn)網(wǎng)環(huán)境下，部署NAT444后，用戶使用IPv4私網(wǎng)地址，在城域網(wǎng)的CR出口旁掛集中式的CGN設備，集中對私網(wǎng)用戶做NAT轉換，對于靜態(tài)下發(fā)映射表的方式功能是現(xiàn)是否完備，在CGN故障情況下業(yè)務能否實現(xiàn)保護。2 測試設備本測試方案測試設備分別為中興的獨立式CGN和BRAS插卡式CGN，具體設備型號

2、如下表：設備類型設備型號硬件配置軟件版本廠商數(shù)量CGNM6000中興23 測試環(huán)境本次試點部署及測試的網(wǎng)絡現(xiàn)狀如下：獨立CGN設備部署方案：l 驗證NAT444網(wǎng)管下發(fā)靜態(tài)映射配置以及業(yè)務保護功能；l CGN雙掛CR承載V4；用戶的IPv4私網(wǎng)路由僅在城域網(wǎng)內部發(fā)布， CR上部署策略不向城域網(wǎng)外部發(fā)布公網(wǎng)路由，分配私網(wǎng)地址的用戶如果需要訪問internet網(wǎng)需要在城域網(wǎng)入口經(jīng)過NAT轉換為公網(wǎng)IP地址后才能與外界交互。1）單播路由部署CR上部署策略路由，對于源地址屬于指定范圍的用戶流量，下一跳轉向CGN的私網(wǎng)側鏈路，由NAT444 網(wǎng)關負責完成轉換。CGN和CR公網(wǎng)側建立ISIS鄰居發(fā)布物理接

3、口和loopbac口路由,建立iBGP鄰居發(fā)布公網(wǎng)地址池路由;私網(wǎng)側配置靜態(tài)路由指向CR,用于回程流量返回城域網(wǎng).2）NAT業(yè)務的部署CGN上通過網(wǎng)管下發(fā)配置用戶端口范圍靜態(tài)映射，結構大致如下,具體參照網(wǎng)管接口規(guī)范：用戶地址段 <-> (公有地址段，開始端口號，結束端口號)BRAS設備分配用戶地址為-55；-55；CGN1設備IP地址6，公網(wǎng)地址池/24; 55/24,網(wǎng)管下發(fā)映射關系為：61|1|wuxi|1111111

4、|123||55||55|4096|65535|204862|1|wuxi|1111111|123||55||55|4096|65535|2048CGN2設備IP地址7，公網(wǎng)地址池/24; 55/24, 網(wǎng)管下發(fā)映射關系為：61|1|wuxi|1111111|123||55||

5、55|4096|65535|204862|1|wuxi|1111111|123||55||55|4096|65535|20483）CGN業(yè)務分擔兩臺CGN配置不同的地址池,實現(xiàn)負載分擔和業(yè)務保護。建議BRAS設備配置逐流分擔策略，CR上部署策略路由，不同的CR流量通過策略路由轉由不同的CGN處理。策略路由的部署可以以用戶為單位，不同網(wǎng)段的私網(wǎng)用戶部署不同的策略。如果要進行CGN間的熱備，需要兩臺CGN配置相同的公網(wǎng)地址池，并且為了保證路由的正常收斂，需要配置接口關聯(lián)，或者只能

6、單掛一側CR。4 功能測試用例4.1 獨立CGN設備部署方案測試4.1.1 支持配置靜態(tài)生成用戶地址映射關系測試目的驗證設備是否支持命令配置用戶靜態(tài)生成用戶地址映射關系測試步驟1. 使用命令配置用戶地址池相關參數(shù),并配置用戶地址與公網(wǎng)地址映射關系CGN1：-55->-55;-55->-55；CGN2：-55->

7、-55;-55->-55；2. 發(fā)送流量,用戶觸發(fā)建立第一個session，設備根據(jù)預先確定的端口塊范圍給用戶分配具體端口3. 另一臺用戶重新?lián)芴柛挠昧硗庖粋€地址B，設備給用戶分配另外一塊端口塊范圍；4. 用戶后續(xù)建立的session均使用端口塊范圍內的端口預期結果1. 設備能支持命令配置用戶靜態(tài)生成用戶地址映射關系,2. 并且給用戶分配的公網(wǎng)地址和端口與算法要求一致.測試結果備注4.1.2 支持網(wǎng)管下發(fā)靜態(tài)映射參數(shù) 網(wǎng)管全量下發(fā)靜態(tài)映射參數(shù)測試測試目的驗證網(wǎng)

8、管服務器給CGN設備全量下發(fā)靜態(tài)映射配置參數(shù)的流程測驟1. 網(wǎng)管系統(tǒng)按技術規(guī)范要求，收集、整理各NAT設備對應的用戶地址池、公有地址池、端口塊大小等各種參數(shù)。2. 網(wǎng)管全量下發(fā)配置參數(shù)，需要通知CGN該配置為全量下發(fā)。全量下發(fā)參數(shù)為：CGN1設備IP地址6下發(fā)映射關系為：61|1|wuxi|1111111|121||55||55|4096|65535|204862|1|wuxi|1111111|122||55||5

9、55|4096|65535|2048CGN2設備IP地址7下發(fā)映射關系為：63|1|wuxi|1111111|121||55||55|4096|65535|204864|1|wuxi|1111111|122||55||55|4096|65535|20483. CGN設備清除原先配置,并根據(jù)下發(fā)參數(shù)正確生成用戶靜態(tài)映射關系,并按照映射關系進行NAT轉換預期結果1. CGN

10、網(wǎng)關正確處理全量參數(shù)下發(fā)，并且根據(jù)執(zhí)行結果,返回正確的TRAP信息2. CGN網(wǎng)關能生成正確的用戶地址映射表,并根據(jù)生成映射表信息進行NAT轉換測試結果M6000設備配置信息RM#show running-config cgn ! <CGN>cgn alarm enable $ alarm-threshold translations 2 cgn-pool cgn120 poolid 120 pool-type port-range 2048 section 1 55 $ cgn-pool cgn121 poolid 121 poo

11、l-type port-range 2048 section 1 55 $ port-range-mapping 55 cgn-pool 120 allowed-port-range 4096 65535 port-range-mapping 55 cgn-pool 121 allowed-port-range 4096 65535 domain 1 type sr ipv4-issued $! </CGN>RM#RM#HX#show ru

12、nning-config cgn ! <CGN>cgn alarm enable $ alarm-threshold translations 2 cgn-pool cgn120 poolid 120 pool-type port-range 2048 section 1 55 $ cgn-pool cgn121 poolid 121 pool-type port-range 2048 section 1 55 $ port-range-mapping 10.1

13、92.29.255 cgn-pool 120 allowed-port-range 4096 65535 port-range-mapping 55 cgn-pool 121 allowed-port-range 4096 65535 domain 1 type sr ipv4-issued $! </CGN>HX#HX#聯(lián)創(chuàng)網(wǎng)管下發(fā)結果62011-09-02 14:05:54 configCopyList 大小 1:2011-09-02 14:05:54 Determine_vb Success! OID=

14、.4.1.390..10.1 and vb.get_syntax()=22011-09-02 14:05:54 Determine_vb Success! OID=.4.1.390..15.1 and vb.get_syntax()=22011-09-02 14:05:54 Determine_vb Success! OID=.4.1.390..2.1 and vb.get_syntax()=22011-09-02 14:05:54 Determine_vb

15、 Success! OID=.4.1.390..3.1 and vb.get_syntax()=22011-09-02 14:05:54 Determine_vb Success! OID=.4.1.390..4.1 and vb.get_syntax()=22011-09-02 14:05:54 Determine_vb Success! OID=.4.1.390..5.1 and vb.get_syntax()=642011-09-02 14:05:54

16、 Determine_vb Success! OID=.4.1.390..6.1 and vb.get_syntax()=42011-09-02 14:05:54 Determine_vb Success! OID=.4.1.390..7.1 and vb.get_syntax()=42011-09-02 14:05:54 Determine_vb Success! OID=.4.1.390..8.1 and vb.get_syntax()=42011-09

17、-02 14:05:54 Determine_vb Success! OID=.4.1.390..9.1 and vb.get_syntax()=42011-09-02 14:05:54 snmpset成功 : Oid=.4.1.390..10.1 value=1 oidtype=2;Oid=.4.1.390..15.1 value=4 oidtype=2;Oid=.4.1.390..2.1 value=2 oi

18、dtype=2;Oid=.4.1.390..3.1 value=1 oidtype=2;Oid=.4.1.390..4.1 value=2 oidtype=2;Oid=.4.1.390..5.1 value=8 oidtype=64;Oid=.4.1.390..6.1 value=/export/home/nat444/cgn_wuxi_2222222_20110902_64_f.txt o

19、idtype=4;Oid=.4.1.390..7.1 value=/datadisk0/config/cgn/cgn_wuxi_2222222_20110902_64_f.txt oidtype=4;Oid=.4.1.390..8.1 value=nat444 oidtype=4;Oid=.4.1.390..9.1 value=nat444 oidtype=4;2011-09-02 14:05:58 g_configReadList 大小 1:2011-09

20、-02 14:05:58 Determine_vb Success! OID=.4.1.3902.3.600.0 and vb.get_syntax()=22011-09-02 14:05:58 Determine_vb Success! OID=.4.1.3902.3.600.0 and vb.get_syntax()=42011-09-02 14:05:58 snmpset成功 : Oid=.4.1.3902.3.600.0 value=4 oidtype=2;Oid=.4.1.3902.3.

21、600.0 value=cgn_wuxi_2222222_20110902_64_f.txt oidtype=4;2011-09-02 14:07:09 g_configResultList 大小 1:2011-09-02 14:07:09 更新成功 SQL:update tab_conf_task set device_oper_flg =2,device_oper_desc = 'OK' where file_name='cgn_wuxi_2222222_20110902_64_f.txt' 7 2011-09-02 1

22、4:44:31 configCopyList 大小 1:2011-09-02 14:44:31 Determine_vb Success! OID=.4.1.390..10.1 and vb.get_syntax()=22011-09-02 14:44:31 Determine_vb Success! OID=.4.1.390..15.1 and vb.get_syntax()=22011-09-02 14:44:31 Determine_vb Success! OID=.4.1.3902

23、...1 and vb.get_syntax()=22011-09-02 14:44:31 Determine_vb Success! OID=.4.1.390..3.1 and vb.get_syntax()=22011-09-02 14:44:31 Determine_vb Success! OID=.4.1.390..4.1 and vb.get_syntax()=22011-09-02 14:44:31 Determine_vb Success! OID=1.3.

24、.390..5.1 and vb.get_syntax()=642011-09-02 14:44:31 Determine_vb Success! OID=.4.1.390..6.1 and vb.get_syntax()=42011-09-02 14:44:31 Determine_vb Success! OID=.4.1.390..7.1 and vb.get_syntax()=42011-09-02 14:44:31 Determine_vb Succ

25、ess! OID=.4.1.390..8.1 and vb.get_syntax()=42011-09-02 14:44:31 Determine_vb Success! OID=.4.1.390..9.1 and vb.get_syntax()=42011-09-02 14:44:31 snmpset成功 : Oid=.4.1.390..10.1 value=1 oidtype=2;Oid=.4.1.390..

26、15.1 value=4 oidtype=2;Oid=.4.1.390..2.1 value=2 oidtype=2;Oid=.4.1.390..3.1 value=1 oidtype=2;Oid=.4.1.390..4.1 value=2 oidtype=2;Oid=.4.1.390..5.1 value=8 oidtype=64;Oid=.4.1.390.

27、.6.1 value=/export/home/nat444/cgn_wuxi_1111111_20110902_65_f.txt oidtype=4;Oid=.4.1.390..7.1 value=/datadisk0/config/cgn/cgn_wuxi_1111111_20110902_65_f.txt oidtype=4;Oid=.4.1.390..8.1 value=nat444 oidtype=4;Oid=.4.1.390..9.

28、1 value=nat444 oidtype=4;2011-09-02 14:44:38 g_configReadList 大小 1:2011-09-02 14:44:38 Determine_vb Success! OID=.4.1.3902.3.600.0 and vb.get_syntax()=22011-09-02 14:44:38 Determine_vb Success! OID=.4.1.3902.3.600.0 and vb.get_syntax()=42011-09-02 14:44:38 snmpset成功 : Oid

29、=.4.1.3902.3.600.0 value=4 oidtype=2;Oid=.4.1.3902.3.600.0 value=cgn_wuxi_1111111_20110902_65_f.txt oidtype=4;2011-09-02 14:45:53 g_configResultList 大小 1:2011-09-02 14:45:53 更新成功 SQL:update tab_conf_task set device_oper_flg =2,device_oper_desc = 'OK' where file_na

30、me='cgn_wuxi_1111111_20110902_65_f.txt' 網(wǎng)管增量下發(fā)靜態(tài)映射參數(shù)流程測試測試目的驗證網(wǎng)管服務器給CGN設備下發(fā)配置參數(shù)的流程測試步驟1. 網(wǎng)管系統(tǒng)增量下發(fā)配置參數(shù)。下發(fā)的參數(shù)信息包括：新增用戶地址池、公有地址池、端口塊大小等參數(shù)信息, 下發(fā)參數(shù)需要包括映射參數(shù)的添加和刪除多種情況。2. 向CGN1下發(fā)地址池刪除61|2|wuxi|1111111|123||55||55|4096|65535|20483. 向CGN1下發(fā)地址池添加61|1

31、|wuxi|1111111|123||55||55|4096|65535|20484. 根據(jù)配置參數(shù)，CGN網(wǎng)關使用規(guī)定算法，生成用戶地址映射表。預期結果1. CGN網(wǎng)關能接收配置參數(shù)，并且根據(jù)執(zhí)行結果,返回正確的TRAP信息2. CGN網(wǎng)關能生成正確的用戶地址映射表,并根據(jù)生成映射表信息進行NAT轉換測試結果備注 網(wǎng)管修改靜態(tài)映射參數(shù)測試測試目的驗證網(wǎng)管服務器給CGN設備修改下發(fā)配置參數(shù)的流程測試步驟1. 對用戶地址池、公有地址池、端口塊的任何調整需要重新下發(fā)配置參數(shù)，2. 網(wǎng)管通過約定接

32、口CGN設備映射表參數(shù)修改,修改需要包含如下情況a) 公網(wǎng)地址變化b) 私網(wǎng)地址變化c) 端口塊大小變化61|2|wuxi|1111111|123||55||55|4096|65535|204861|1|wuxi|1111111|123||55||55|4096|65535|40963. CGN設備能夠根據(jù)下發(fā)參數(shù)正確生成用戶靜態(tài)映射關系,并按照映射關系進行NAT轉換預期結果1. CGN網(wǎng)關能接收參數(shù)修改，并且根據(jù)執(zhí)

33、行結果,返回正確的TRAP信息2. CGN網(wǎng)關能生成正確的用戶地址映射表,并根據(jù)生成映射表信息進行NAT轉換測試結果備注 網(wǎng)管下發(fā)靜態(tài)映射參數(shù)錯誤流程測試測試目的驗證網(wǎng)管服務器給CGN設備下發(fā)配置參數(shù)錯誤的異常處理流程測試步驟1. 網(wǎng)管下發(fā)錯誤配置參數(shù)需要包括如下錯誤流程：Ø FTP服務器不可達Ø FTP服務器用戶名密碼錯誤Ø 文件不存在Ø 文件格式錯誤，Ø 下發(fā)映射關系錯誤61|2|wuxi|1111111|123||55||55|40

34、96|65535|20482. CGN網(wǎng)關能夠正確識別錯誤信息,對于配置錯誤的文件不做處理,并且通過TRAP上報正確的信息。預期結果1. CGN網(wǎng)關能夠正確識別錯誤信息,對于配置錯誤的文件不做處理2. CGN網(wǎng)關能夠識別錯誤, 且通過TRAP上報正確的信息測試結果4.1.3 CGN靜態(tài)算法計算結果正確性測試測試目的CGN靜態(tài)算法正確性測試測試步驟1. 配置BAS上采用PPPoE方式接入，下發(fā)私網(wǎng)IPv4地址2. Client操作系統(tǒng)采用XP 和Vista或Win73. Client訪問純V4網(wǎng)站,通過網(wǎng)站查看用戶訪問網(wǎng)站所用的端口和公網(wǎng)地址i1. 在CGN設備上通過命令查看用戶的NAT轉換信息

35、預期結果用戶轉換的條目和訪問網(wǎng)站所用地址符合靜態(tài)映射算法要求測試結果備注4.1.4 靜態(tài)映射參數(shù)下發(fā)部署溯源流程測試測試目的驗證技術規(guī)范要求的溯源流程測試步驟1. 網(wǎng)管系統(tǒng)按技術規(guī)范要求，收集、整理各NAT設備對應的用戶地址池、公有地址池、端口塊大小等各種參數(shù)。2. 網(wǎng)管系統(tǒng)下發(fā)配置參數(shù)。下發(fā)的參數(shù)信息包括：用戶地址池、公有地址池、端口塊大小等參數(shù)信息。3. 根據(jù)配置參數(shù)， AAA服務器和CGN網(wǎng)關維護相同的用戶地址映射關系。4. 用戶溯源報文把查詢請求提交給AAA接口服務器，由AAA平臺完成用戶信息的查詢、關聯(lián)和響應，可以直接完成用戶溯源任務，詳細流程如下圖：預期結果CGN網(wǎng)關、AAA服務器

36、能實現(xiàn)技術規(guī)范要求的溯源流程測試結果備注4.2 獨立CGN設備業(yè)務備份功能測試4.2.1 獨立CGN設備NAT業(yè)務卡備份溯源測試測試目的驗證CGN設備不同NAT業(yè)務卡間備份功能測試步驟1. PC1撥號獲取私網(wǎng)Ipv4地址，主用CGN12. 確認PC1由NAT1卡承載轉換功能3. 拔出NAT1卡4. PC1能否正常訪問V4資源5. 插入NAT1卡6. PC1能否正常訪問V4資源預期結果1. 步驟3時PC1通過NAT2訪問V4資源2. 步驟5時PC1通過NAT1訪問V4資源，對應的“公網(wǎng)地址+端口段”與步驟3時相同測試結果備注4.2.2 獨立CGN設備CR旁掛部署備份測試測試目的獨立CGN設備CR

37、旁掛部署方式設備間備份功能測試步驟1. PC1撥號獲取私網(wǎng)Ipv4地址，主用CGN12. PC2撥號獲取私網(wǎng)Ipv4地址，主用CGN23. 拔CGN1上聯(lián)人民路CR的公網(wǎng)側鏈路4. PC1和PC2能否正常訪問V4資源5. 恢復CGN1上聯(lián)人民路CR的公網(wǎng)側鏈路6. PC1和PC2能否正常訪問V4資源7. 同時切斷CGN1上聯(lián)人民路CR和黃巷CR的私網(wǎng)側鏈路8. PC1和PC2能否正常訪問V4資源9. 同時切斷CGN1上聯(lián)的公網(wǎng)側和私網(wǎng)側所有鏈路10. PC1和PC2能否正常訪問V4資源預期結果1. 步驟3時Client通過CGN1訪問V4資源2. 步驟6和8時Client通過CGN2訪問V4資

38、源，對應的“公網(wǎng)地址+端口段”與配置參數(shù)相同測試結果備注4.2.3 獨立CGN設備CR旁掛部署熱備測試測試目的驗獨立CGN設備CR旁掛部署熱備功能測試測試步驟1. CGN設備間配置相同地址池，并形成熱備2. PC1撥號獲取私網(wǎng)Ipv4地址，主用CGN13. 拔CGN1上聯(lián)人民路CR的公網(wǎng)側鏈路4. PC1能否正常訪問V4資源5. 恢復CGN1上聯(lián)人民路CR的鏈路6. 拔CGN1上聯(lián)人民路CR的私網(wǎng)側鏈路7. PC1能否正常訪問V4資源預期結果1. 步驟3時Client通過CGN1訪問V4資源，業(yè)務不中斷2. 步驟7時Client通過CGN2訪問V4資源，對應的“公網(wǎng)地址+端口段”與步驟2相同測

39、試結果備注4.3 CGN設備業(yè)務測試4.3.1 獨立CGN靜態(tài)部署IPv4私網(wǎng)業(yè)務測試測試目的驗證用戶PPPoE接入情況下，IPv4私網(wǎng)地址業(yè)務的可用性測試步驟1. 配置BAS上采用PPPoE方式接入，下發(fā)私網(wǎng)IPv4地址2. Client操作系統(tǒng)采用XP 和Vista或Win73. Client訪問純V4網(wǎng)站：、等4. Client文件下載：5. Client訪問V4在線視頻業(yè)務：土豆網(wǎng)、酷6網(wǎng)、迅雷看看、搜狐視頻等6. 即時通信軟件：QQ、MSN等，需要測試相同CGN下私網(wǎng)用戶通信情況7. 電子郵件：通過郵件客戶端（outlook、foxmail）和瀏覽器方式收發(fā)郵件8. P2P軟件測試：迅雷、emule等預期結果1. Client獲得正確的私網(wǎng)IPv4地址，網(wǎng)關和DNS信息2. Client能正常使用V4業(yè)務3. CGN給用戶分配的端口塊與算法或者上報的范圍一致測試結果備注4.3.2 IPv4私網(wǎng)用戶端口分配測試測試目的驗證CGN設備能否按要求為IPv4私網(wǎng)用戶創(chuàng)建連接測試步驟1. 配置BAS上采用PPPoE方式接入，下發(fā)私